CVE-2026-18725

Średnie

Opublikowano: —Przetłumaczono: 18/08/2026(UTC)NVD NIST

Streszczenie

Podatność w pakiecie iscsi-initiator-utils dotyczy zapisu poza granicami bufora i ujawnienia informacji przez niezweryfikowaną długość ładunku IPv6. Specjalnie spreparowane żądania ICMPv6 Echo mogą spowodować, że demon iscsiuio zaufa zawyżonej wartości ipv6_plen, większej niż faktycznie odebrany ładunek.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zapisu poza pamięcią, co może prowadzić do awarii usługi lub potencjalnego wykonania kodu, a także do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie pakietu iscsi-initiator-utils do wersji zawierającej poprawkę oraz monitorowanie komunikatów bezpieczeństwa dostawcy.

Inne podatności w iscsi-initiator-utils

CVE-2026-18724Średnie
Pakiet iscsi-initiator-utils w wersji 6.2.1.11-0.git4b3e853.el10 zawiera podatność na przepełnienie bufora stosu w funkcji idbm_recinfo_config. Złośliwy cel iSCSI może wstrzyknąć dodatkową linię konfiguracji do zapisanego rekordu węzła poprzez spreparowany TargetName w SendTargets, co później może spowodować przepełnienie bufora stosu.

Oryginalny opis (angielski, źródło NVD)

AI_ONLY_REPORT package: iscsi-initiator-utils-6.2.1.11-0.git4b3e853.el10 ------ Summary: Out-of-Bounds Write and Information Disclosure via Unvalidated IPv6 Payload Length: crafted ICMPv6 Echo Requests can cause `iscsiuio` to trust an inflated `ipv6_plen` larger than the actual received payload,